Политика конфиденциальности

Последнее обновление: 1 июля 2026 г.

1. Общая информация

Настоящая политика объясняет, как SIA IMNOTEKSI, управляющая суши-кафе Sphera Kauguri («мы», «наш»), собирает, использует, хранит и защищает ваши персональные данные при использовании нашего сайта, оформлении заказов или обращении к нам.

Мы обрабатываем данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR) и применимым законодательством Латвии.

Контролёр данных

SIA IMNOTEKSI Рег. №: 40103368451 НДС №: LV40103368451 Юридический адрес: Kaivas iela 31/3-78, Рига, LV-1021, Латвия E-mail: info@spherakauguri.lv Телефон: +371 25 006 008

2. Какие персональные данные мы собираем

Имя, фамилия
Номер телефона (хранится в нормализованном международном формате, +371…)
Адрес электронной почты
Адрес доставки, почтовый индекс и координаты / зона доставки, определённые по адресу (см. п. 5)
Данные заказа и история заказов
Профиль клиента, формируемый по заказам: количество заказов, общая сумма, даты первого и последнего заказа (см. п. 7)
Данные аккаунта при регистрации: пароль (хранится в виде хеша, никогда в открытом виде)
Статус оплаты (полные данные карты обрабатывает платёжный провайдер — мы их не получаем и не храним)
IP-адрес, сведения о браузере и устройстве
Файлы cookie и данные об использовании сайта (см. п. 8)

3. Для чего мы обрабатываем данные

Приём, приготовление и доставка заказов
Управление аккаунтами клиентов (при регистрации)
Определение зоны и стоимости доставки по адресу
Поддержка клиентов и уведомления о заказе/доставке (e-mail и SMS)
Обработка платежей
Ведение клиентской базы (см. п. 7)
Защита бизнеса и клиентов от злоупотреблений, мошенничества и неоплаты (см. п. 7)
Безопасность и работоспособность сайта
Выполнение юридических и бухгалтерских обязательств
Улучшение сайта и услуг
Рассылка маркетинговых предложений при вашем согласии

4. Правовые основания обработки

Исполнение договора — обработка, приготовление и доставка заказа; работа аккаунта.
Юридическая обязанность — бухгалтерский и налоговый учёт.
Законные интересы — ведение клиентской базы, предотвращение злоупотреблений/мошенничества (в т.ч. чёрный список, п. 7), журналы безопасности и улучшение услуг.
Согласие — маркетинговые коммуникации и необязательные (аналитические) cookie. Согласие можно отозвать в любой момент.

5. Получатели и обработчики

Мы не продаём ваши персональные данные. Мы передаём их только при необходимости:

Платёжный провайдер — Klix (AS Citadele banka): для оплаты вы перенаправляетесь в Klix; данные карты/банк-линков обрабатывает Klix, а не мы.
Провайдер e-mail: для подтверждений заказа, счетов и уведомлений о статусе.
Провайдер SMS: для уведомлений о заказе и уведомления о чёрном списке (п. 7).
Геокодирование адреса и карты — OpenStreetMap / Nominatim: при вводе адреса доставки он отправляется в сервис Nominatim (OpenStreetMap) для определения координат и зоны доставки; фрагменты карты также загружаются из OpenStreetMap.
Хостинг-провайдер: сайт и данные размещены на серверах в ЕС.
Веб-аналитика (только с вашего согласия): Google Analytics 4 / Google Tag Manager, если включено.
Бухгалтерский провайдер и государственные органы, когда это требуется по закону.

Все обработчики обязаны обрабатывать данные безопасно и только по нашим указаниям.

5a. Международная передача данных

Наши обработчики по возможности находятся в ЕС/ЕЭЗ. Если обработчик (например, аналитика или SMS-провайдер) передаёт данные за пределы ЕЭЗ, мы опираемся на решение Еврокомиссии об адекватности или на стандартные договорные положения и надлежащие меры защиты.

6. Сроки хранения

Мы храним данные только столько, сколько необходимо:

Заказы и бухгалтерские документы — 5 лет согласно бухгалтерскому законодательству Латвии.
Профиль клиента в базе — до 2 лет с последнего заказа, затем анонимизируется.
Данные аккаунта — до удаления аккаунта (доступно самостоятельное удаление).
Записи чёрного списка — пока действует законный интерес (защита бизнеса); периодически пересматриваются.
Журналы попыток из чёрного списка (в т.ч. IP) — ограниченный срок в целях безопасности, затем удаляются.
Согласие на маркетинг — до отзыва.
Cookie — см. Политику cookie.

7. Клиентская база и предотвращение мошенничества (чёрный список)

Клиентская база. По каждому выполненному заказу (включая гостевые) мы создаём или обновляем запись клиента — имя, телефон (нормализованный), e-mail, история адресов доставки, количество заказов, общая сумма, даты первого/последнего заказа — идентифицируя по телефону или e-mail. Это позволяет выполнять заказы, оказывать поддержку и вести отношения с клиентом (законный интерес и исполнение договора).

Предотвращение мошенничества / чёрный список. Чтобы защитить бизнес и других клиентов от злоупотреблений, повторного невыкупа, мошенничества или нарушений, мы ведём чёрный список номеров телефонов и/или адресов e-mail на основании нашего законного интереса (ст. 6(1)(f) GDPR). При оформлении заказа введённые телефон и e-mail (после нормализации) автоматически сверяются с этим списком; при совпадении онлайн-заказ отклоняется, и соответствующий номер может быть уведомлён по SMS. Такие попытки (дата, телефон/e-mail, IP) фиксируются в целях безопасности. Сверка автоматическая, но записи в чёрный список вносят и пересматривают наши сотрудники — а не автоматическое профилирование. Вы вправе возразить и запросить пересмотр — свяжитесь с нами (п. 14).

8. Файлы cookie

Наш сайт использует:

Необходимые cookie (всегда активны) — для работы сайта, корзины и оформления.
Аналитические cookie (только с вашего согласия) — помогают понимать и улучшать использование сайта.

При первом визите баннер cookie позволяет принять или отклонить необязательные cookie. Изменить выбор можно в любой момент в подвале сайта через «Настройки cookie». Подробнее — в отдельной Политике cookie.

9. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, потери, изменения, раскрытия или уничтожения — включая HTTPS на всём сайте, хеширование паролей, контроль доступа и хостинг в ЕС. Ни один онлайн-сервис не гарантирует абсолютную безопасность, но мы постоянно работаем над защитой ваших данных.

10. Ваши права

Согласно GDPR вы имеете право: получить доступ к данным; исправить их; запросить удаление; ограничить обработку или возразить против неё; на переносимость данных; и отозвать согласие в любой момент (где обработка основана на согласии). Вы также можете подать жалобу в надзорный орган:

Datu valsts inspekcija (Государственная инспекция данных) — Elijas iela 17, Рига, LV-1050 · pasts@dvi.gov.lv · www.dvi.gov.lv

11. Маркетинговые коммуникации

Если вы подписались на маркетинг, вы можете отписаться в любой момент по ссылке в наших письмах или связавшись с нами.

12. Конфиденциальность детей

Наши услуги не предназначены для детей. Согласно законодательству Латвии возраст цифрового согласия для услуг информационного общества — 13 лет; мы сознательно не собираем данные детей младше 13 лет без согласия родителей.

13. Ссылки на третьи стороны

Сайт может содержать ссылки на сторонние сервисы или платёжных провайдеров. Мы не несём ответственности за их практику конфиденциальности — ознакомьтесь с их политиками отдельно.

14. Изменения и контакты

Мы можем обновлять эту политику; актуальная версия и дата вступления в силу всегда публикуются на сайте.

По любому вопросу конфиденциальности или для реализации ваших прав свяжитесь:

SIA IMNOTEKSI · Kaivas iela 31/3-78, Рига, LV-1021, Латвия E-mail: info@spherakauguri.lv · Телефон: +371 25 006 008